syspolicyd란 무엇인가요?

용도

man 페이지에 따르면 syspolicyd는 “설치, 로드 및 실행할 수 있는 항목을 제어하는 시스템 정책을 구현”합니다. macOS의 다른 부분이 정책의 판정을 요청합니다.

spctl 명령은 같은 보안 평가 정책을 관리합니다. launchd가 데몬을 com.apple.security.syspolicy로 시작합니다.

Apple 플랫폼 보안에 따르면 기본적으로 모든 소프트웨어는 처음 열 때 알려진 악성 콘텐츠가 있는지 확인됩니다. Gatekeeper는 다운로드한 소프트웨어가 서명 및 공증되었는지 확인합니다.

네트워크 사용 이유

• Gatekeeper 온라인 확인. Apple에 따르면 Gatekeeper는 알려진 악성코드와 취소된 개발자 인증서를 온라인으로 확인합니다.
• 공증. Apple은 앱 공증용 api.apple-cloudkit.com를 명시합니다. 또한 macOS가 백그라운드에서 새 취소 티켓을 정기적으로 확인한다고 설명합니다.

일반적인 사용량

새 앱이나 업데이트된 앱을 열 때 짧은 연결이 발생하는 것은 정상입니다. 크기는 작습니다.

Apple에 따르면 취소 확인은 XProtect 업데이트보다 훨씬 자주 백그라운드에서 이루어집니다.

Apple에 따르면 이 확인의 데이터를 사용자 정보와 결합하지 않습니다.

공증된 앱은 대개 티켓을 내부에 포함하므로 Gatekeeper가 오프라인에서도 검증할 수 있습니다.

사용량이 많을 때와 그 이유

• 한 번에 많은 새 앱. 많은 앱을 설치하거나 많은 실행 파일의 압축을 푸는 도구를 사용하면 최초 실행 확인이 많이 발생할 수 있습니다.
• 대용량 아님. 각 확인은 작습니다. syspolicyd 아래의 대용량 트래픽은 예상되지 않으므로 아래 단계로 측정하세요.

차단해도 안전한가요?

차단은 연결을 거부하는 방화벽 규칙을 뜻합니다. 데이터를 절약하려고 macOS 프로세스를 종료하거나 비활성화하지 마세요. macOS가 다시 시작하며 다른 기능이 이에 의존합니다.

사용량 줄이기

1. 이 확인을 안전하게 줄이는 설정은 없습니다. 데이터 양은 작습니다.

2. 데이터를 절약하려고 Gatekeeper를 끄지 마세요. Mac을 악성코드로부터 보호합니다.

3. 활성 상태 보기에서 syspolicyd를 종료하지 마세요. macOS가 다시 시작합니다.

사용량 확인

1. 응용 프로그램 › 유틸리티에서 활성 상태 보기를 열고 네트워크를 클릭하세요.

2. 검색 필드에 syspolicyd를 입력하세요. 보낸 바이트와 받은 바이트 열에 시작 이후 전송량이 표시됩니다.

3. 터미널에서 이 프로세스만 관찰하세요. d를 누르면 초당 변화량이 표시되고 q를 누르면 종료됩니다.

   nettop -p 'syspolicyd' -P

Kilobat 사용

연결하는 호스트

Apple과 제조사는 이 기능에 사용하는 호스트를 문서화합니다. 프로세스는 다른 호스트에도 연결할 수 있으며 Kilobat의 연결 탭에서 이 Mac에서 실제로 여는 연결을 확인할 수 있습니다.

질문

출처

• syspolicyd(8) 및 spctl(8), macOS 27.2와 함께 설치된 man 페이지
• launchd 속성 목록 com.apple.security.syspolicy, macOS 27.2
• Apple 지원: Mac에서 앱을 안전하게 열기
• Apple 플랫폼 보안: macOS의 Gatekeeper 및 런타임 보호
• Apple 플랫폼 보안: macOS의 악성 소프트웨어 방어
• Apple 지원: 기업 네트워크에서 Apple 제품 사용하기

2026년 11월 1일에 확인했습니다.

관련 항목